Mikrotik.moscow [тема: IPsec over PPPoE...]

IPsec over PPPoE...

Wed, 01 Mar 2006 10:45:00 -0500

IPsec over PPPoE... RouterOS в форуме RouterOS.
Посмотри примеры IPSec, у тебя должна быть firewall-nat-rule с action=accept перед masquerading-rule. Возможно, проблема именно в этом…
01.03.2006 10:45:00, mag.

IPsec over PPPoE...

Tue, 28 Feb 2006 20:16:00 -0500

IPsec over PPPoE... RouterOS в форуме RouterOS.
Работает… Я заменил действие “masquerade” на “srcnat”… после этого всё было легко… в общем, спасибо за помощь… ценю это. Д.
28.02.2006 20:16:00, bejcd.

IPsec over PPPoE...

Tue, 28 Feb 2006 20:16:00 -0500

IPsec over PPPoE... RouterOS в форуме RouterOS.
Работает… Я заменил действие “masquerade” на “srcnat”… после этого всё было просто… в любом случае, спасибо за помощь… я это ценю. Д.
28.02.2006 20:16:00, bejcd.

IPsec over PPPoE...

Tue, 28 Feb 2006 16:04:00 -0500

IPsec over PPPoE... RouterOS в форуме RouterOS.
Статические публичные IP-адреса с обеих сторон? Если да, то всё должно работать отлично. У меня сейчас несколько важных и надёжных IPSec-соединений работают с MT-маршрутизаторами. После первого довольно легко;-) Единственное, что пока не получается — это с динамическими IP-адресами (использую PPTP как обходной путь). Может, публикация логов поможет.
28.02.2006 16:04:00, mag.

IPsec over PPPoE...

Tue, 28 Feb 2006 15:31:00 -0500

IPsec over PPPoE... RouterOS в форуме RouterOS.
Я пробовал использовать сценарий "транспорт + туннель", но безрезультатно. Также установил и протестировал 2.9.14, но получил тот же результат. А что еще хуже — попытался настроить тестирование IPsec VPN между двумя маршрутизаторами Mkt через локальный маршрутизатор (тестовая среда) и столкнулся с похожими проблемами, как в сценарии PPPoE. По сравнению с другим IPsec программным обеспечением (реализациями FreeSWan или Racoon) я получил положительные результаты, и эти системы работают хорошо. Возможно, я что-то делаю не так в процессе настройки. Спасибо за ответ и помощь до сих пор. D.
28.02.2006 15:31:00, bejcd.

IPsec over PPPoE...

Fri, 24 Feb 2006 07:50:00 -0500

IPsec over PPPoE... RouterOS в форуме RouterOS.
Возможно, вот это тебе поможет: http://forum.mikrotik.com//viewtopic.php?t=6102
24.02.2006 07:50:00, mag.

IPsec over PPPoE...

Fri, 24 Feb 2006 03:01:00 -0500

IPsec over PPPoE... RouterOS в форуме RouterOS.
Привет! Представь следующую ситуацию: [web server] ↔ [ eth1 Mktk-2.9.13 eth0(pppoe-out1)] <== интернет ==> [ eth0(fiber) Mktk-2.9.13 eth1 ] ↔ LAN. Я настроил IPsec согласно документации ( http://www.mikrotik.com/docs/ros/2.9/ip/ipsec - “IPsec Between two Masquerading MikroTik Routers”), но возникла проблема: я получил туннель между Mikrotik роутерами и смог пинговать свой ‘web-server’ с локальной машины (ноутбук с настроенным локальным IP). Также я мог зайти на ‘web-server’ через браузер. Проблема в том, что пинг с DSL роутера Mktk не работает – я не могу пинговать и получать доступ к моей LAN с ‘web-server’ через DSL подключение! Я пробовал менять размер MTU и правила файрвола Mangle-Forward, но безрезультатно. Единственный способ пинговать мою LAN с DSL роутера Mktk – через командную строку: /ping xxx.yyy.zzz src-address=111.222.333 (xxx.yyy.zzz – это локальный IP адрес в моей LAN, а 111.222.333 – это локальный IP адрес моего DSL роутера Mktk - eth1). Подскажите, пожалуйста, какая конфигурация или настройка необходима на DSL роутере Mktk для нормальной связи с другим IPsec пиром и локальной сетью (дополнительная маршрутизация или …)? Спасибо. D.
24.02.2006 03:01:00, bejcd.